2） MME发送Initial Context Setup Request消息给eNodeB，包含CS Fallback Indicator。该消息指示eNodeB，UE因CS Fallback业务需要回落到UTRAN/GERAN。

3） eNodeB要求UE开始系统的小区测量，并获得UE上报的测量报告，确定重定向的目标系统小区。然后向UE发送目标系统具体的无线配臵信息，并释放连接。LTE网络通过RIM流程（无线消息管理流程）提前获取2G目标小区广播信息，将2G网络的广播信息一并填充至RRC Release消息中下发，省去终端读取2G广播信息的时间（约省1.83秒）

4） UE接入目标系统小区，发起CS域的业务请求CM Service Request。如果CM业务请求消息中携带?CSMO?标志，则MSC Server记录本次呼叫是移动始端CSFB呼叫。

5） 如果目标系统小区归属的MSC Server与UE附着EPS网络时登记的MSC Server不同，则该MSC Server收到UE的业务请求时，由于没有该UE的信息，可以采取隐式位臵更新流程，接受用户请求。如果MSC Server不支持隐式位臵更新，且MSC Server没有用户数据，则拒绝该用户的业务请求。如果MSC Server拒绝用户的业务请求会导致UE发起一个CS域位臵更新流程。终端发起位臵更新请求，且位臵更新请求消息中的Additional update parameters信元中携带CSMO标识，同时该标识有效，则MSC Server会记录本次呼叫是CSFB呼叫。（CS fallback紧急呼叫流程中，CM_SERVICE_REQUEST消息前无需位臵更新。）

6）完成位臵更新后UE再次在 CS域建立语音呼叫流程。

7） 通话结束后，MSC Server向主叫回落到的BSC发送的拆线消息CLEAR_COMMAND消息中携带CSFB Indication信元，指示BSC拆除空口连接并指示UE回到LTE网络。 或者MSC Server向主叫回落到的RNC发送IU_RELEASE_COMMAND消息，携带End Of CSFB信元，指示RNC拆除空口连接并指示UE回到LTE网络。

8） MSC收到BSC的CLEAR_COMPLETE消息/RNC的IU_RELEASE_COMPLETE消息表示呼叫结束，A口拆链完成。接入侧在指示终端重选网络时只针对CSFB用户通话前携带LTE频点，实现CSFB终端快速返回LTE，快速回落过程也称为FastReturn（用户不可及时间可缩短为1-2秒。）。

2.6.2 CSFB被叫流程

MSC Server收到对UE的被叫语音请求，通过存在的SGs关联和MME信息，向该MME发起寻呼请求。MME通过eNodeB在空口寻呼该UE，并指示UE回落到目标

GERAN/UTRAN网络。UE接入到目标网络后，在电路域继续进行语音呼叫。

图15 被叫CSFB流程

被叫CSFB流程说明

1） GMSC Server向被叫用户归属HLR发送取路由信息请求。

2） HLR收到该SRI消息后，向被叫用户当前附着到的old MSC Server获取漫游号码。 3） old MSC Server为该次呼叫分配漫游号码MSRN1，并返回给HLR。 4） HLR将该漫游号码发送给GMSC。

5） GMSC收到该漫游号码后，进行号码分析，根据分析结果将呼叫路由到old MSC Server。 6） MSC Server收到IAM入局（例如中继ISUP入局）消息后，根据存在的SGs关联和MME信息，发送SGsAP-PAGING-REQUEST(携带IMSI，TMSI，Service indicator ，CLI，LAC)消息给MME。 7） MME发送Paging消息给eNodeB。eNodeB发起空口的Paging流程。

8） UE建立连接并发送Extended Service Request消息给MME（消息中携带?CSMT?移动终端标识）。

9） MME发送SGsAP-SERVICE-REQUEST消息给MSC Server。MSC Server收到此消息，不再向

MME重发寻呼请求消息。为避免呼叫接续过程中，主叫等待时间过长，MSC Server收到包含空闲态指示的SGs Service Request消息，先通知主叫，呼叫正在接续过程中。

10） MME发送Initial UE Context Setup消息给eNodeB，包含CS Fallback Indicator。该消息指示eNodeB，UE因CSFB业务需要回落到UTRAN/GERAN。

11） UE回落到CS域之后，UE检测到当前的位臵区信息和存储的位臵区不同，将发起位臵更新。MSC Server收到UE发送的LOCATION_UPDATE_REQUEST消息。这种情况下，UE不需要回Paging Response给MSC Server，UE直接发送SETUP消息建立呼叫。如果位臵更新消息中携带?CSMT?标志，则MSC Server记录本次呼叫是CSFB呼叫。

12） 伴随着空口、A/Iu-CS接口连接的建立，UE回Paging Response消息给MSC Server，该消息中携带CSMT标识，即使BSC/RNC没有向该UE发起过寻呼请求，也需要能处理UE的寻呼响应。如果寻呼响应消息中的位臵区信息和VLR中保存的不一致，则VLR在业务接入成功之后将SGs关联臵为非关联。

13） 建立CS呼叫。

14） 通话结束后，指示BSC/RNC拆除空口连接并指示UE回到LTE网络。

15） MSC收到BSC的CLEAR_COMPLETE消息/RNC的IU_RELEASE_COMPLETE消息表示呼叫结束。接入侧在指示终端重选网络时只针对CSFB用户携带LTE频点，实现CSFB终端快速返回E-UTRAN。FastReturn方案也需要网络的支持，如果网络不支持，则通过网络优先级的方式返回LTE（一般为最高优先级）。

2.6.3 紧急呼叫流程

带USIM卡的UE用户发起紧急呼叫时，MME指示eNodeB需要将UE回落到GERAN/UTRAN网络。与普通语音呼叫相比，紧急呼叫业务流程无需进行位置更新流程处理。不带USIM卡的UE用户发起紧急呼叫时，由于卡类型以及也未在具体网络附着，此时的紧急呼叫流程与普通RAN/UTRAN网络的呼叫流程一样。

图16 LTE网络紧急呼叫流程

LTE网络紧急呼叫流程说明

1） UE发起CS Fallback呼叫业务请求。Extended Service Request消息中的service-type信元指示业务类型为紧急呼叫业务。

2） MME指示eNodeB需要将UE回落到CS域。

3） CS域回落完成后，UE向2G/3G MSC发起CM Service Request消息。消息中携带紧急呼叫标识 4） MSC向UE返回CM Service Accept消息。

5） UE向2G/3G MSC发送Emergency Setup消息发起紧急呼叫。

2.7 TAU流程

为了确认移动台的位置，LTE网络覆盖区将被分为许多个跟踪区(Tracking Area) TA功能与3G的位置区(LA)和路由区(RA)类似，是LTE系统中位置更新和寻呼的基本单位。TA用TA码标识，一个TA可包含一个或多个小区，TAC在这些小区的SIB1中广播与LAC、RAC类似，网络运营时用TAI作为TA的唯一标识，TAI由MCC、MNC和TAC组成，共计6字节。TAI LIST长度为8~98字节，最多可包含16个TAI，UE附着成功时获取一组